单项选择题

A.疑似电脑重启,证据日志文件转换为可读格式以供进一步分析
B.事件响应小组为法医调查员准备了最终报告并删除了原始报告安全地归档以避免进一步损坏
C.使用成像技术保存了相关媒体,并根据组织的事件响应计划记录了监管链
D.事件响应团队成员提取了显示可疑活动的日志并添加了他们的提交调查前的注意事项